44. člen
(obdelovalec)
(1)
Pristojni organ sme zaupati izvajanje posamezne obdelave le tistemu obdelovalcu, ki da zadostna zagotovila za izvedbo ustreznih tehničnih in organizacijskih ukrepov, da bo obdelava potekala v skladu z zakonom in da bo zagotovljeno varstvo pravic posameznika, na katerega se nanašajo osebni podatki.
(2)
Obdelovalec lahko izvajanje posamezne obdelave nadalje zaupa drugemu obdelovalcu, ob izpolnjevanju pogojev iz prejšnjega odstavka, le na podlagi predhodnega posebnega pisnega dovoljenja pristojnega organa.
(3)
Pristojni organ in obdelovalec s pogodbo določita vsebino in trajanje dejanj obdelave, katerih izvajanje se zaupa obdelovalcu, naravo in namen teh obdelav, vrste osebnih podatkov, ki naj se obdelujejo, kategorije posameznikov, na katere se nanašajo osebni podatki, ter obveznosti in pravice pristojnega organa in obdelovalca. Pogodba poleg navedenega določa tudi, da obdelovalec:
1.
deluje samo po navodilih upravljavca;
2.
zagotovi, da so osebe pri obdelovalcu, ki bodo pooblaščene za obdelavo osebnih podatkov, zavezane k zaupnosti ali jih k zaupnosti zavezuje zakon;
3.
ustrezno pomaga pristojnemu organu pri zagotavljanju pravic posameznika, na katerega se nanašajo osebni podatki;
4.
v skladu z navodili pristojnega organa po zaključku izvajanja obdelave izbriše ali vrne vse osebne podatke pristojnemu organu ter uniči obstoječe kopije teh osebnih podatkov, vključno z morebitnimi dnevniškimi zapisi in varnostnimi kopijami, razen v primerih, ko zakon predpisuje nadaljnjo hrambo teh osebnih podatkov;
5.
da pristojnemu organu na razpolago vse informacije, potrebne za izkazovanje skladnosti obdelave z določbami tega člena;
6.
pri vključitvi drugega obdelovalca zagotovi izpolnjevanje pogojev iz prejšnjega in tega odstavka.
(4)
Pogodba iz prejšnjega odstavka mora biti sklenjena v pisni obliki.
(5)
Če obdelovalec iz prvega ali drugega odstavka tega člena v nasprotju z določbami tega zakona oziroma pogodbe iz tretjega odstavka tega člana samostojno določi druge namene oziroma sredstva obdelave, se ta obdelovalec v zvezi s to obdelavo šteje za upravljavca.
(6)
Obdelovalec nadzornemu organu omogoči nemoteno opravljanje njegovih nalog in na zahtevo sodeluje z nadzornim organom pri izvajanju njegovih pristojnosti, v skladu z določbami tega zakona.